Cybercrime, Ursnif/Gozi torna in Italia via doppia email dal corriere BRT
Entrambi i messaggi contengono un allegato xls che, se aperto, contatta un unico url scarica la dll e avvia l’infezione del malware. A patto che l’IP sia italiano e non in blacklist.
